Adventurer #06 28 февраля 1997

Программирование

Обмен опытом - о вирусе в игре Last Battle. Как написать свой вирус.

╔═══════════════════════════════════════╗
│ ──────────── В И Р У С Ы ──────────── │
╚═══════════════════════════════════════╝

     Речь в этой статье пойдет не о прог-
паммах  VIRUS  и  VIRUS II, а о настоящих
компьютерных вирусах, ну прям, как на iBM
PC !
     Долгое время считалось, что в систе-
ме TR-DOS вирусы быть  не  могут  (что, в
принципе, верно).  Вернее,  вообще счита-
лось, что  вирусы  -  это удел PC.  И вот
прошла информация, что в игре LAST BATTLE
есть вирус !!!! Проверив сведения, я убе-
дился в этом.
     Вообще-то вирусы в TR-DOS  не совсем
правильные,  настоящие  вирусы всех видов
на  SPECCY  можно  организовать только  в
системах  iS-DOS  и  CP/M  (не зашитых  в
ПЗУ).  Если  не  считать модели SCORPION,
ATM, PENTAGON 512K + "теневое ОЗУ" вместо
принтерной  ПЗУшки,  то  в системе TR-DOS 

можно  написать  ТОЛЬКО  файловые вирусы,
запускающиеся  перед  исполнением зараже-
ной программы. Резидентные вирусы в стан-
дартном SPECCY невозможны.
     В связи с особенностями SPECCY и TR-
DOS (т.е. запускаемые только BASIC-файлы)
заражение кодовых блоков нереально и воз-
можно заражение только BASIC-файлов. Тех-
нология заражения проста:
1) ищется BASIC файл;
2) проверяется  на  наличие вируса и если
его там еще нет, то на свободное место на
диске записывается тело вируса,  в  заго-
ловке  файла изменяется длина и начальный
трек/сектор  файла  и  сохраняется в теле
вируса нормальные  длина  и  трек/сектор.
Затем в первую строку  BASIC'а  заносится
переход  на  запуск вируса. Опосля  изме-
ненная  информация пишется на диск и воз-
вращается  управление  той программе,  из
которой вызывался вирус.
     Недостатки такого  вируса  очевидны.
К  ним   можно  отнести  изменение  длины
BASIC-файла  (в секторах),  невозможность

заразить программы  на  другом  диске (на
системах с одним дисководом) и  невозмож-
ность заражения других программ,  если на
диске нет места или в данных о диске ука-
зано,  что  нет свободного  места. Также,
если вы реализуете вирус по вышеприведен-
ной схеме, то он при копировании  на дру-
гой  диск  не  будет  работать.  В   Last
Battle вирус работает по несколько другой
схеме, хотя и очень похожей. После запус-
ка  вируса,  он,  в  первую очередь, ищет
boot  и  пытается  заразить  его и только
после  этого делает свои дела дальше, т.е.
ищет BASIC-файлы.  При  поиске происходит
проверка  длины  файла в секторах, и если
длина достаточно большая, то заражения НЕ
ПРОИСХОДИТ (вот и ответ тем,  кто записал
кроме "бутыли" еще какие-нибудь  геймы  в
монолоадерах).  При проведении  не  очень
тщательной проверки было  определено, что
размера  в 18 секторов и больше достаточ-
но,  чтобы программа приобрела иммунитет.
Если же файл подходит по размеру,  то  он
проверяется  на  зараженность (в проверке

участвуют всего три байта) и если не  за-
ражен,  то  начинается  самое интересное.
Первая  строка  проги  изменяется  с тем,
чтобы обеспечить  запуск  вируса, генери-
руется тело вируса,  соединяется с  зара-
жаемой  программой  в  блок, равный длине
BASIC'a в секторах + 8 и записывается это
дело на свободное место на  диске.  После
этого корректируется каталог диска и  все
повторяется снова, до тех пор, пока ката-
лог не будет исчерпан. Теоретически,вирус
из "бутыли" способен за один раз заразить
все BASIC-файлы на диске.
     Как видите,вирус в общем-то простой,
но даже в том виде как сейчас,  он  может
доставить неприятности. Приведу один при-
мер  из  жизни : пришли к нам от Flash'eй
диски с системками, и оказалось, что нес-
колько  (может  в  начале одна) инфициро-
ваны  "пьяным джинном" (мое название это-
го вируса  /по-моему, звучит/).  Хотя  он
с них никак  себя не  проявил,  RAY, имея
печальный  опыт  общения  с "пьяным джин-
ном", решил произвести курс лечения. Тех-

нология  была  проста  :  стартуем BASIC,
тормозим  его,  и если получилось то, что
мы ожидаем увидеть, то отгружаем BASIC на
чистый диск.  Вот  и  все лечение. Кто не
сможет  произвести лечение сам, приносите
(присылайте) нам, мы поможем.
     Подведем итоги : вирусы на Спектруме
есть.  Известен  один  вирус,  написанный
HACKER SQUAD ("пьяный джинн").  Отличите-
льные черты : увеличение  длины  на  8 (в
секторах),   заражение   только  коротких
BASIC-файлов, увеличение времени загрузки
зараженной  программы.  Впервые  появился
в  игре "Last Battle".  Редакция  журнала
приглашает  всех  желающих высказатся  по
поводу вирусов на страницы ADVENTURER'a.

ADV: Кстати,  у  нас есть  упакованная  и
обезвирусенная  (во,  сказанул!)   версия
LAST BATTLE. Ежели кому надо...

          ────────────────────── 

               (C) SHRSOFT